目的外利用が判明し、本人から利用停止を求められた場合の事業者の義務はどれか。

すでに本人確認済みの継続顧客からマイナンバーを取得する場合、身元確認は省略できるか。